Ransomware
Ransomware napadi i ucene
Ransomware napad na IDCF Cloud: oporavak podataka u četiri zone otežan
IDC Frontier potvrđuje da ransomware incident utiče na 495 kompanija i lokalnih samouprava. U dopuni od 8. oktobra korisnike četiri zone upućuje na obnovu iz sopstvenih rezervnih kopija u novom okruženju.
Vlasnik kompanije MonsterCloud optužen za prevaru klijenata posle ransomware napada
Američko tužilaštvo tereti Zohara Pinhasija da je klijentima obećavao sopstvenu tehnologiju za dešifrovanje, dok je navodno tajno plaćao napadače. Optužbe nisu sudski utvrđene činjenice.
Nikkei potvrdio dva sajber incidenta - poslato oko 9.000 phishing poruka
Japanski medijski gigant Nikkei potvrdio je dva odvojena incidenta sa Microsoft 365 i Google Workspace nalozima zaposlenih. Sa jednog kompromitovanog naloga poslato je oko 9.000 phishing poruka, dok je u drugom incidentu potencijalno izloženo 1.646 kontakata.
Operacija KillSwitch: tri hapšenja i zaplena infrastrukture grupe KillSec
Policija je preuzela infrastrukturu grupe KillSec. Među osumnjičenima je maloletnik za koga istražitelji veruju da je bio glavni operator; istraga se nastavlja.
Sajber napad na zdravstvenu kompaniju - podaci preko 1.400 pacijenata kompromitovani
Novocure je doživela napad - podaci preko 1.400 pacijenata i zaposlenika su dostupni napadačima.
Grad Berlin potvrđuje krađu podataka posle napada Rhysida ransomware grupe
Berlinska uprava potvrdila je da je ransomware grupa Rhysida ukrala 5,79 TB podataka iz njenih sistema, dok je grad odbio da plati otkupninu.
TerminalFix - Napredni napad sa lažnim Cloudflare CAPTCHA-ma koja šalju malvera kroz PowerShell
Microsoft otkrio TerminalFix napad koji koristi lažne CAPTCHA-e da prosledi malveru kroz PowerShell sa pristupom internoj mreži organizacija.
Masivni DDoS napad onesposobio norveške vladine usluge
Norveška agencija Digdir doživela je masivan DDoS napad koji je trajao preko 30 sati i onesposobio 10 ključnih vladanih servisa.
Japanski provajder Sakura Internet pretrpeo napad - podaci 1,36 miliona korisnika ugroženi
Sakura Internet objavila je da su napadači ostvarili neovlašćen pristup sistemu za upravljanje prodajom, čime su potencijalno ugroženi podaci oko 1,36 miliona korisnika, uključujući heširane lozinke i informacije o ugovorima.
Američka zdravstvena kompanija CareCloud doživela breč podataka - pogođeno 3,7 miliona pacijenata
Zdravstvena IT kompanija CareCloud objavila je da je napad iz marta uticao na podatke 3,7 miliona pacijenata; obaveštenja šalje od jula.
Threema usluga oboren masivnim DDoS napadom
Threema je pretrpela DDoS napade koji su onemogućili pristup, ali sigurnost podataka nije ugrožena - napad je ciljan samo na dostupnost.
Beacon CRM potvrđuje krađu kompletne baze podataka nakon curenja AWS ključa
Beacon CRM potvrdio da je kompletna baza podataka ukradena nakon izlaganja AWS ključa u javnom JavaScript kodu.
Veliki modni brend Levi Strauss žrtva napada preko društvenog inženjerstva
Levi Strauss je pretrpio napad preko društvenog inženjerstva gde su napadači manipulisali zaposlene i pristupili korporativnim fajlovima.
Napad na medicinski billing sistem - obeleženi podaci 1,26 miliona ljudi
Medicinska billing kompanija MCBS pretrpela napad u kojem je obeleženo više od 1,26 miliona ljudskih podataka, uključujući medicinske istorije i osigurane podatke.
Australijska energetska kompanija pogođena napadom - podaci od 900.000 korisnika kompromitovani
Australijska Origin Energy potvrdila napad u kojem je kompromitovano 900.000 korisničkih računa sa ličnim i finansijskim podacima.
Medtronic potvrđuje napad na sisteme - pogođeno 3,8 miliona pacijenata
Medtronic potvrđuje da je hakerska grupa ShinyHunters u aprilu pristupila ličnim i medicinskim podacima 3,8 miliona pacijenata.
FortiBleed kampanja: preko 430.000 zarobljenih firewall-a korisćeni za napade ransomvera
FortiBleed kampanja sa preko 430.000 zarobljenih firewall-a direktno napaja ransomware operacije INC i Lynx.
GentleKiller - sofisticirani okvir za onesposobljavanje zaštite koji napada preko 400 EDR procesa
Grupa Gentlemen koristi GentleKiller okvir za onesposobljavanje preko 400 EDR sigurnosnih procesa korišćenjem ranjenih kernelskih drajvera.
DentaQuest: Hackerska grupa objavila podatke 2,6 miliona pacijenata
Grupa ShinyHunters objavila je 230 GB podataka DentaQuest-a, pogađajući 2,6 miliona pacijenata.
iFood potvrdio hakerski napad na 1,2 miliona korisnika u Brazilu
iFood je potvrdio hakerski napad na 1,2 miliona brazilskih korisnika u decembru, ali hakerski forumi tvrde da je pravi broj do 43,8 miliona.
Hakerska grupa Genesis odgovorna za curenje podataka od pola miliona osoba iz IMA Diligence Services
Genesis grupa odgovorna za curenje podataka 525.000 osoba iz IMA Diligence Services; ukradeni su lični i finansijski podaci.
Ransomver The Gentlemen koristi sistemske zadatke za enkripciju sa povećanim privilegijama
Grupa The Gentlemen koristi ransomware koji se širi preko sistemskih zadataka sa povećanim privilegijama, napada organizacije širom sveta kroz RaaS model.
Microsoft Defender sada automatski izoluje zarazene uređaje da spreči širenje ransomvera
Microsoft Defender automatski izoluje kompromitovane uređaje od mreže čim detektuje napad visokog rizika.
Microsoft uništio mrežu koja je proizvodila falsifikovane digitalne potpise za malver
Microsoft je zaustavljen mrežu koja je proizvodila lažne digitalne potpise za malver, štiteći hiljade računara od ransomware i kradljivaca podataka.
Ukinuta usluga zlonamerne potpisivanja koda koju su zloupotrebljavale kriminalske grupe
Microsoft je zaustavio zlonamerni servis koji je omogućavao kriminalcima potpisivanje malvera na njegovoj platformi.
Grafana odbila da plati otkupninu nakon krađe izvorne kode
Grafana je odbila zahtev hakera za plaćanjem otkupnine nakon što su napadači ukrali njenu izvornu kodu.
Instructure dogovorio se sa hakerima nakon curenja podataka miliona učenika
Instructure je dogovorio saglasnost sa hakerskom grupom ShinyHunters nakon curenja podataka 3,65 terabajta sa Canvas platforme.
Zašto ransomware napadi uspevaju čak i kada postoje rezervne kopije
Ransomware napadi uspevaju jer napadači prvo uništavaju rezervne kopije podataka pre nego što započnu enkripciju.
Pripadnik ruske ransomware grupe osuđen na osam i po godina zatvora
Ruska ransomware grupa osuđena na 102 meseca zatvora nakon napada na 54 kompanije sa štetom od preko 100 miliona dolara.
Latvijski državljanin osuđen na 8,5 godina zatvora za učešće u ransomware napadima vođenim bivšim Conti liderima
Latvijski državljanin osuđen na 102 meseca zatvora za učešće u ransomware napadima koje je vodila grupa sa bivšim Conti liderima, iznuđujući 16 miliona dolara od 54 kompanije.